关于ESRRADIUS模块描述正确的是（）。 A: 一旦有用户的认证或者计费报文没有得到RADIUS的响应，则切换主备RADIUS B: 在不同的RADIUS组中设置的相同IP地址的RADIUSServer，其认证或计费端口可以不同 C: RADIUS报文中的nas-ip-address只能是上行接口地址 D: 一个RADIUS组中配置的认证和计费服务器可以是不同的RADIUSServer

在PKI体系中（）负责管理PKI结构下的所有用户（包括各种应用程序）的证书，把用户的公钥和用户的其他信息捆绑在一起，在网上验证用户的身份。 A: RADIUSserver B: ISP C: CA D: IE

对于Radius协议下面说法正确的是（） A: Radius协议使用TCP进行可靠传输，并且提供重传机制保证Radius的可靠通信 B: Radius协议携带的报文信息都是加密的，中途是不可能窃取报文中的任何信息 C: Radius协议对报文加密的手段是可以配置的 D: RadiusServer的端口是可以设置的

关于ESR产品AAA部分描述正确的是（）。 A: 如果需要使用AAA功能，则必须打开aaa-enable命令，否则当前AAA配置无法即时生效 B: 如果没有打开aaa-enable命令，则当前AAA配置能生效，但是无法保存，重启后该部分数据配置丢失 C: 不同域中的地址池段可以重复 D: 一个RADIUS组里最多支持5个RADIUSServer，一个主用，四个备用